文件上傳之黑名單繞過

首先我們上傳一個正常的木馬， 目標返回信息，不允許上傳此類型的文件，我們考慮是服務器使用了黑名單的方式限制了文件上傳的類型，這種方式在apache的配置文件中有寫到允許那些類型的文件上傳 看到紅色框中有三種類型，.php .php3 .phtml，這三種類型的文件都會被當作php類型來解析文件，而之前目標服務器返回的信息中不包含php3和phtml，我們直接將木馬的後綴改爲php3，然後進行上傳，

>>阅读原文<<